Как отозвать персональные данные у коллекторов

Коллекторские агентства занимаются принудительным взысканием просроченной задолженности. Они могут действовать по поручению кредитора (на основании агентского договора с банком, МФО) или от своего имени (если задолженность была передана по договору цессии). Вместе с передачей права требования задолженности кредитор передаёт коллекторам право сбора, обработки, хранения персональной информации заёмщика, поручителей, а иногда и третьих лиц. Выясним, можно ли запретить взыскателям использовать личную информацию участников сделки и как написать заявление на отзыв персональных данных.

Зачем отзывать персональные данные

Персональные данные граждан попадают к коллекторам несколькими способами:

• От кредитора. При оформлении кредита или микрозайма заёмщик даёт кредитору согласие на обработку персональных данных. Вместе с правом хранения информации кредитным договором может быть предусмотрено право передачи её третьим лицам. Так персональные данные заёмщиков и поручителей попадают к коллекторам.
• От должника. Вместе с информацией об участниках сделки к взыскателям могут попасть персональные данные третьих лиц. При оформлении микрозаймов заёмщики сами указывают контакты друзей, знакомых, родственников. За эти сведения МФО предлагают сниженную ставку или больший лимит кредитования.
• Путём самостоятельного поиска и обработки уже полученных данных взыскателями. При розыске должника коллекторы тщательно анализируют всю доступную информацию, в том числе мониторят социальные сети. Так к взыскателям попадают сведения о родственных и дружеских связях заёмщика, телефонах его знакомых. 

Сведения о гражданах используются коллекторами в целях:

1. Воздействия на должника. Взыскатели имеют право на взаимодействие с должником через телефонные звонки, СМС-сообщения, электронные письма, почтовые отправления и очные встречи.
2. Воздействия на должника через знакомых. Известны случаи, когда взыскатели звонят родственникам, друзьям и даже работодателю должника с просьбой оказать на него влияние.
3. Сбора информации о должнике. Если должник скрывается, коллекторы могут пытаться получить сведения о нём у знакомых или родственников. Например, уточнить действующий номер телефона и местонахождение неплательщика.
4. Распространения рекламы. Часто МФО создают собственные коллекторские подразделения. На собранные взыскателями телефоны и адреса электронной почты высылается реклама кредитных продуктов. Иногда рекламные рассылки используются взыскателями для обхода закона (например, запрета беспокоить должников по ночам). Требование о возврате долга прописывается в конце сообщения и подаётся под видом рекламы. Такой способ дополнительного воздействия на должника практиковала некогда крупнейшая МФО Москвы «Домашние деньги», за что была наказана в 2017 году.

Есть и другие опасности хранения персональных данных заёмщика коллекторами. Например, риск их компрометации. 

Информация может попасть от коллекторов к третьим лицам:

• Целенаправленно. Коллекторские подразделения, работающие на базе МФО, передают контактные данные заёмщиков и их друзей менеджерам по продажам микрокредитных продуктов. Ряд организаций передают сведения о клиентах рекламным агентствам в рамках соглашений о партнёрстве. «Чёрные» коллекторы, не включённые в реестр ЦБ, могут сознательно продавать базы данных мошенникам и рекламщикам.
• Случайно. Если коллекторское агентство не позаботилось об информационной безопасности своих баз данных, сведения о заёмщиках могут быть украдены злоумышленниками. Также есть риск кражи данных недобросовестными сотрудниками.

Наличие персональной информации должника и его знакомых в руках взыскателей может доставить гораздо больше неприятностей, чем надоедливые попытки установить контакт. Поэтому лучше перестраховаться и написать отказ на сбор и обработку частной информации коллекторами.

Можно ли отозвать личную информацию у коллекторов

Главная задача взыскателей – убедить должника погасить долг любыми не запрещёнными законом способами. Поэтому взыскатели воздействуют не только на самого неплательщика, но и на его знакомых.

По закону отозвать согласие на обработку персональных данных можно в любой момент. Однако кредитор вправе продолжать хранение информации о заёмщике до момента исполнения последним непогашенных обязательств (даже если должник направил ходатайство об отзыве сведений). Поэтому сиюминутно запретить взыскателям сбор и использование персональных данных могут не все граждане.

Выполнение взыскателями требований, указанных в заявлении на отзыв персональных данных, зависит от типа отношений с заявителем:

• Если заявление на отзыв персональных данных направит заёмщик или поручители, кредитор вправе продолжить хранение и обработку сведений до погашения задолженности. Обязательства считаются погашенными, если заёмщик вернул деньги, долг взыскан по решению суда, задолженность списана по процедуре банкротства.
• Если ходатайство об отзыве частной информации поступит от третьего лица (родственника, коллеги, знакомого должника), кредитор обязан прекратить хранение и обработку данных в течение 30 дней со дня получения обращения.

Использование коллекторами сведений о гражданах для выхода на контакт с ними ограничено:

• Взыскатели вправе взаимодействовать с должником без его согласия с установленной законом частотой. Должник может не отвечать на попытки взыскателей связаться с ним, но написать отказ на взаимодействие он не вправе.
• До 2021 года коллекторы имели право выходить на контакт с другими имеющими отношение к должнику лицами (родственниками, знакомыми), если они не выражали прямого несогласия. С июня 2021 года в закон внесены поправки, согласно которым общение с третьими лицами допускается только при наличии их письменного согласия.

Запретить хранение и использование личных данных может любой человек. Коллекторы обязаны выполнить требования, указанные в заявлении заёмщика, сразу после погашения задолженности. Если заявление на отзыв персональных данных направит третье лицо, агентство обязано прекратить их использование в течение 30 дней с момента получения ходатайства.

Как отозвать личные сведения

Для отзыва частной информации гражданин должен направить коллекторам соответствующее требование. Отправить ходатайство об отзыве персональных данных можно в форме электронного письма, почтового отправления или принести лично.

Алгоритм действий для отзыва личной информации:

1. Выясните адрес коллекторского агентства, которое хранит сведения о вас. Если взыскатели выходили на контакт, то наименование организации, её адрес и телефон можно уточнить у них. Второй способ получить контакты агентства – обратиться к кредитору. Банк или МФО обязаны сообщить заёмщику информацию о том, кому переуступлено право требования задолженности.
2. Составьте заявление на отзыв и запрет сбора, обработки, хранения, использования персональных данных. Третьи лица могут дополнительно включить в текст отказ от взаимодействия с коллекторами. В этом нет прямой необходимости (с 2021 года коллекторы не вправе контактировать с третьими лицами без их согласия), но лишним такой пункт не будет.
3. Направьте заявление на отзыв персональных данных взыскателям. Лучше передать бумагу лично или отправить почтой (в форме заказного письма с уведомлением о вручении). При передаче ходатайства в офис организации лично подготовьте два экземпляра (один останется у вас). Проследите, чтобы письмо было зарегистрировано и получило входящий номер. На втором экземпляре заявления потребуйте поставить отметку о принятии. Так агентство не сможет сослаться на то, что не получило документ.

Коллекторы обязаны ответить на обращение и прекратить использование частной информации о гражданине в течение 30 дней с момента получения заявления на отзыв персональных данных (при условии, что гражданин не имеет перед ними обязательств). 

Ряд коллекторских организаций предлагают отозвать согласие на обработку персональных данных через личный кабинет заёмщика. Подать заявку на отзыв данных можно онлайн, но в этом случае у заёмщика не будет подтверждения получения коллекторами заявления на отзыв. Взыскатели могут продолжить использование личной информации гражданина, например, сославшись на технический сбой.  

Куда жаловаться на неправомерные действия коллекторов

Гражданин вправе жаловаться в надзорные органы в случае, если коллекторы:

• продолжают использовать персональные данные после направления заявления на их отзыв (например, совершают навязчивые звонки, присылают рекламу);
• отказывают в принятии заявления;
• прислали отказ или не ответили на заявление в течение 30 дней с момента его получения.

Направить жалобу можно в:

1. Роскомнадзор: орган исполнительной власти, ответственен за надзор в области телекоммуникаций, рекламы и защиты персональных данных.
2. ФССП: осуществляет контроль и надзор за деятельностью коллекторских агентств (проводит проверки, консультирование, объявляет предостережения).
3. НАПКА: саморегулируемая организация, отвечающая за законность деятельности и развитие рынка коллекторских услуг.
4. Центральный банк: регулирует деятельность всех секторов финансового рынка.
5. Полицию: принимает жалобы на «чёрных» коллекторов, не включённых в реестр.
6. Прокуратуру: осуществляет надзор за соблюдением законодательства РФ.
7. Суд: принимает иски на восстановление нарушенных прав и компенсацию морального вреда.

К жалобе нужно приложить доказательства нарушения ваших прав. Поэтому обращаться в надзорные органы стоит только в случае, если попытки договориться с коллекторами не принесли результата.

Образцы заявления на отзыв персональных данных и жалобы на коллекторов

Закон не устанавливает единого бланка заявления на отзыв персональных данных. Оно составляется в свободной форме с учётом следующих особенностей:

• В правом верхнем углу листа указывается получатель требования (наименование и адрес коллекторского агентства). Адресовать ходатайство об отзыве персональных данных конкретному лицу не обязательно. Чуть ниже размещаются сведения об отправителе (ФИО, адрес для направления ответа, контактный телефон).
• Далее указывается название документа: «Заявление на отзыв персональных данных» или «Заявление на отзыв согласия на обработку персональных данных» если такое согласие было дано.
• В тексте документа заявитель должен информировать коллекторов об отзыве персональных данных и обозначить требования. Например, потребовать прекратить использование частной информации и удалить из базы данных. Дополнительно можно сослаться на пункт 2 статьи 9 Федерального закона №152-ФЗ «О персональных данных». 
• Заявитель вправе попросить оператора персональных данных направить отчёт о выполнении требований почтой или на электронный адрес.
• Чуть ниже центральной части листа указывается дата составления и подпись заявителя.

Жалобу на коллекторов в надзорные органы можно направить почтой или заполнить онлайн-претензию на сайте ведомств. Если жалоба составляется в письменной форме, в ней необходимо:

1. указать адресата (надзорный орган), адресанта (заявителя) и наименование документа («Жалоба на неправомерные действия коллекторов»);
2. кратко изложить проблему:

• описать отношения, которые связывают вас с коллекторами (являетесь ли вы заёмщиком, поручителем или третьим лицом);
• изложить хронологию событий (когда было направлено требование об отзыве персональных данных, какой получен ответ, имели ли место факты использования информации о гражданине после направления требования).

3. попросить разобраться в ситуации и повлиять на коллекторов;
4. приложить доказательства нарушения ваших прав:

• уведомление о вручении обращения об отзыве персональных данных (если письмо было направлено почтой) или второй экземпляр документа с отметкой агентства о принятии;
• подтверждения факта дальнейшего использования личной информации гражданина коллекторами (письма с рекламой, СМС-сообщения, звонки);
• ответ коллекторов на обращение (если в нём содержится отказ выполнить требования гражданина).